PT-2026-44758
CVE-2026-49322
·
تاريخ النشر
2026-05-29
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:P/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
دراجة نارية من طراز Indian Motorcycle Scout Bobber + Tech، سنة الطراز 2025
الوصف
تسمح ضعف إجراءات المصادقة في وحدة التحكم اللاسلكية (WCM) لمهاجم من شبكة مجاورة، يتمتع بحق الوصول للقراءة إلى شبكة المركبة، باستعادة رقم التعريف الشخصي (PIN) لفتح القفل الذي حدده المستخدم، وذلك من خلال المراقبة السلبية لعملية تبادل واحدة للمصادقة باستخدام رقم التعريف الشخصي. تقوم شاشة العرض الرقمية المستديرة لنظام المعلومات والترفيه بحساب استجابتها باستخدام عملية غير تشفيرية بدلاً من عملية التحدي والاستجابة التشفيرية، مما يجعل رقم التعريف الشخصي قابلاً للاشتقاق رياضيًا من عملية تبادل واحدة تم التقاطها، وبالتالي تجاوز آلية التحكم الأساسية في مصادقة المستخدم.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾